cve-2024-21762-poc

cve-2024-21762-poc CVE-2024-21762 è una vulnerabilità critica nei prodotti FortiOS e FortiProxy di Fortinet, presente nel componente SSL VPN. Questa vulnerabilità consente a un attaccante remoto non autenticato di eseguire codice o comandi arbitrari sul sistema target tramite richieste HTTP...

CVE-2025-23167

CVE-2025-23167 – Node.js HTTP Request Smuggling Exploit Funktionsfähiger Exploit für CVE-2025-23167, eine Request Smuggling-Schwachstelle, die Node.js 20.x Versionen vor v20.19.2 betrifft. Dieser Fehler erlaubt eine unsachgemäße HTTP-Header-Terminierung, wodurch Angreifer proxybasierte...

CVE-2026-23744

CVE-2026-23744 描述 MCPJam inspector 是一个面向 MCP 服务器的本地优先开发平台。版本 =1.4.2 存在远程代码执行漏洞，攻击者可发送特制的 HTTP 请求触发 MCP 服务器的安装，从而导致 RCE。有关漏洞详情，请参阅参考资料。 用法 需求 root@kitploit: $ pip install requests 概念验证用法 root@kitploit: $ python3 exploit.py -h --lhost LHOST --lport LPORT --rhost RHOST --rport RPORT 选项 root@kitploit...

CVE-2002-1120

🐞 CVE-2002-1120: Savant Web Server 3.1 - Buffer Overflow basato su stack Egghunter Classico buffer overflow basato su stack in Savant Web Server 3.1 che dimostra la corruzione della memoria remota dei primi anni 2000 attraverso una richiesta HTTP appositamente realizzata una vulnerabilità del 200...

CVE-2025-55183_POC

CVE-2025-55183 - Divulgation du code source des fonctions serveur RSC de Next.js Une vulnérabilité de divulgation de code source dans les composants serveur React RSC de Next.js. Une requête HTTP malveillante envoyée à une fonction serveur vulnérable peut renvoyer de manière non sécurisée le code...

CVE-2019-11043

CVE-2019–11043: Vulnerabilità di Esecuzione Remota di Codice PHP-FPM Nginx Descrizione e Impatto della Vulnerabilità CVE-2019–11043 è una vulnerabilità di esecuzione remota di codice RCE. Colpisce PHP-FPM, un gestore di processi FastCGI comunemente utilizzato con i server web Nginx. Il difetto...

CVE-2017-14980.RCE

CVE-2017-14980 L'exploit ha come bersaglio Sync Breeze Enterprise in esecuzione su Windows 10 x86, build: 16299 , colpendo la versione 10.0.28 , dove un attaccante non autenticato può eseguire un buffer overflow tramite il corpo di una richiesta HTTP , causando esecuzione di codice arbitrario...

CVE-2021-40346

CVE-2021-40346 — Overflow di interi in HAProxy che porta allo Smuggling di richieste HTTP Riepilogo della vulnerabilità HAProxy è un reverse proxy open source e load balancer, un software che gestisce il bilanciamento del carico e l'elaborazione delle ACL regole di controllo degli accessi...

CVE-2022-36804

CVE-2022-36804 Die Komponenten Bitbucket Server und Bitbucket Data Center weisen eine Befehlseinschleusungsschwachstelle auf, gemäß kürzlich vom Sangfor-Sicherheitsteam entdeckten Informationen. Ein Angreifer kann böswillige HTTP-Anfragen senden, um beliebigen Code auszuführen und schließlich...

Cisco-UCS-Manager-2.2-1d-Remote-Command-Execution

Cisco-UCS-Manager-2.2-1d-Remote-Command-Execution - Cisco Bug: CSCur90888 एक्सप्लॉइट शीर्षक : Cisco UCS Manager - 2.21d - Remote Command Execution विवरण : सिस्को FX-OS के 1.1.2 से पहले Firepower 9000 डिवाइसों पर और Cisco Unified Computing System UCS Manager के 2.24b से पहले, 2.25a से पहले 2.25, त...

CVE-2023-42789

Verificador de Vulnerabilidade CVE-2023-42789 Instalação Para usar este verificador de vulnerabilidade, certifique-se de ter Python3 e a biblioteca colorama instalados. root@kitploit: pip3 install colorama root@kitploit: python3 check.py IP PORT Descrição CVE-2023-42789 é uma vulnerabilidade de...

HTTPLeaks

HTTPLeaks Che cos'è? Questo progetto mira a elencare tutti i possibili modi in cui un sito web può far trapelare richieste HTTP. In un singolo file HTML. Vedi il file leak.html versione testo raw nella radice di questo repository. A cosa serve? Puoi usarlo per testare il tuo browser per perdite C...

wfuzz

Wfuzz - The Web Fuzzer Wfuzz has been created to facilitate the task in web applications assessments and it is based on a simple concept: it replaces any reference to the FUZZ keyword by the value of a given payload. A payload in Wfuzz is a source of data. This simple concept allows any input to ...

smugglex

Scanner di HTTP Request Smuggling basato su Rust. Panoramica Smugglex è uno strumento di test di sicurezza che rileva vulnerabilità di HTTP Request Smuggling nelle applicazioni web. Testa gli attacchi di smuggling CL.TE, TE.CL, TE.TE, H2C e H2 e — su target HTTPS — parla HTTP/2 reale ALPN h2 per...

RCE_CVE-2024-7954-

RCECVE-2024-7954- O plugin porteplume utilizado pelo SPIP antes das versões 4.30-alpha2, 4.2.13 e 4.1.16 é vulnerável a uma vulnerabilidade de execução arbitrária de código. Um atacante remoto e não autenticado pode executar PHP arbitrário como o usuário do SPIP ao enviar uma requisição HTTP...

SAPGateBreaker-Exploit

CVE-2022-22536: HTTP-Schmuggel durch SAPs Haupteingang SAP NetWeaver Application Server ABAP, SAP NetWeaver Application Server Java, ABAP Platform, SAP Content Server 7.53 und SAP Web Dispatcher sind anfällig für Request-Smuggling und Request-Verkettung. Ein nicht authentifizierter Angreifer kann...

CTF-Web-Exploitation

Desync del Portale Nether HUUP "Non viaggio su strade consolidate, ma salto liberamente attraverso il vuoto. Se mi impacchetti male, consegnerò un segreto alla porta sbagliata." Descrizione La sfida presenta un'applicazione HTTP/3 QUIC stratificata su UDP. Poiché UDP è senza stato e il proxy non...

apatchy

apatchy Un framework di fuzzing in-process per Apache HTTPD apatchy ti permette di fare fuzzing sull'intera pipeline di elaborazione delle richieste HTTP di Apache - parsing, hook, filtri, handler - senza alcun I/O di rete. Sostituisce il layer socket di Apache con filtri I/O personalizzati,...

CVE-2026-79659 Ech0 before 4.7.3 Server-Side Request Forgery via fetchPeerConnectInfo

Ech0 before 4.7.3 contains a server-side request forgery vulnerability in the fetchPeerConnectInfo function that uses unvalidated HTTP requests instead of safe request methods with URL validation. Authenticated attackers can supply arbitrary URLs to access internal services and cloud metadata...

check-cve-2025-66478

Prüfung auf CVE-2025-66478 Überprüft, ob Ihr NextJS-Server anfällig für CVE-2025-66478 ist. Dies ist lediglich ein schneller und unsauberer Wrapper für die HTTP-Anfrage, die von Searchlight bereitgestellt wird. Indem Sie sich auf dieses Skript verlassen, gehen Sie davon aus, dass deren Forschung...